Personvernerklæring

Versjon 1.4 · Gjelder fra 25. august 2026

Denne erklæringen gjelder nettstedet soilandintel.no og tjenestene busicheck og eiendomssjekk. Den forklarer hvilke personopplysninger jeg behandler, hvorfor, hvor lenge, og hva du kan kreve.

Om eiendomssjekk særskilt: verktøyet kan brukes uten konto. Da lagres ingen kontoopplysninger. Adressen du søker på sendes til Kartverket for å finne kartkoordinater, og videre til Miljødirektoratet, NVE og DIBK for å slå opp offentlige kartlag for stedet. For å håndheve gratisgrensen på tre rapporter per måned lagres IP-adressen din sammen med en teller — for IPv6 lagres kun nettverksdelen (de 64 første bitene), for IPv4 hele adressen. Det lagres ikke hvilke adresser du har søkt på, og ingen konto opprettes. Grunnlaget er berettiget interesse i å hindre misbruk av en åpen tjeneste (art. 6 nr. 1 bokstav f). Telleren nullstilles hver kalendermåned, og forrige måneds oppføringer slettes da.

1. Behandlingsansvarlig

Behandlingsansvarlig er Simon Vedel Søiland, som driver enkeltpersonforetaket SØILAND INTEL. I et enkeltpersonforetak er det innehaveren personlig som er behandlingsansvarlig — foretaket er ikke et eget rettssubjekt.

Alle henvendelser om personvern — innsyn, retting, sletting eller innsigelse — sendes til post@soilandintel.no. Jeg svarer senest innen én måned. Er henvendelsen kompleks, kan fristen forlenges med inntil to måneder — da får du beskjed om det og hvorfor, innen den første måneden.

2. Nettstedet soilandintel.no

Nettstedet er statiske sider uten innlogging. Det setter ingen informasjonskapsler, kjører ingen analyse- eller sporingsverktøy i nettleseren din, og laster ingen ressurser fra tredjeparter — skrifttypene ligger på min egen server nettopp for at IP-adressen din ikke skal sendes til noen andre.

Webserveren fører en teknisk driftslogg med IP-adresse, tidspunkt og hvilken side som ble hentet. Grunnlaget er berettiget interesse (GDPR art. 6(1)(f)) i å drifte og sikre nettstedet, og i å forstå bruken av det i aggregert form. Loggen brukes derfor også til å telle besøk i aggregert form — hvor mange som så hvilke sider, og hvilke nettsteder de kom fra — aldri til å følge enkeltpersoner, og tallene som tas vare på inneholder ingen IP-adresser. Loggene slettes etter 30 dager.

Sender du meg en e-post, behandler jeg innholdet for å svare deg. Grunnlaget er berettiget interesse i å besvare henvendelser, eventuelt forberedelse til avtale.

3. Personopplysninger i busicheck

a) Opplysninger fra offentlige registre

busicheck sammenstiller opplysninger om norske virksomheter. Noen av disse gjelder identifiserbare personer:

• Roller — navn og fødselsår for daglig leder, styreleder og styremedlemmer. Kilde: Enhetsregisteret (Brønnøysundregistrene).
• Aksjonærer — navn, fødselsår, eierandel og landkode. Kilde: Skatteetatens offentlige aksjeeierbok (basert på aksjonærregisteroppgaven).
• Kontaktopplysninger virksomheten selv har publisert — telefonnummer, adresse og e-post fra Enhetsregisteret eller virksomhetens egen nettside. Dette er virksomhetens kontaktopplysninger. Er en av dem knyttet til en navngitt person (for eksempel fornavn.etternavn@firma.no), regnes den som en personopplysning og behandles etter denne erklæringen.

Personer identifiseres på navn og fødselsår. Fødselsnummer behandles ikke — det finnes ikke i kildene jeg bruker. Fordi identifiseringen bygger på navn og fødselsår, kan to personer med samme navn og fødselsår i sjeldne tilfeller bli slått sammen. Mener du at en opplysning om deg er feil, vurderer jeg kravet og retter det jeg kan — se punkt 8.

Kunder ser ikke fødselsår eller interne tekniske ID-er. Disse feltene fjernes automatisk før data vises i kundeflaten. Bare jeg, som behandlingsansvarlig og systemadministrator, har tilgang til dem.

Klientkoblinger fra offentlig register. For kunder som er regnskapsbyråer lagrer jeg koblingen mellom regnskapsførerforetak og deres klienter, slik den er registrert i rolleopplysningene i Enhetsregisteret (Brønnøysundregistrene). Der klienten er et enkeltpersonforetak, kan foretaksnavnet inneholde et personnavn. Registerkopien oppdateres omtrent månedlig, og en kobling som opphører i registeret slettes fra kopien ved neste oppdatering. Velger en byråkunde å legge klientene inn i sin egen overvåkningsliste, blir de stående der til kunden fjerner dem eller til kontoen kobles fra byrået — da fjernes radene jeg selv la inn. Formålet er å vise byråkunder deres egen klientliste og endringer hos egne klienter; rettslig grunnlag er den berettigede interessen i å levere tjenesten (GDPR artikkel 6 nr. 1 bokstav f), og kilden er offentlig etter enhetsregisterloven.

b) Opplysninger om deg som kunde

• Konto — navn, e-postadresse og brukernavn.
• Profil — det du selv fyller ut om bransje, geografi og virksomheten din.
• Abonnement — hvilken pakke du har, og om den er aktiv.
• Fakturering — navn, adresse, organisasjonsnummer og fakturahistorikk.
• Teknisk — innloggingsinformasjonskapsler for økten din, og IP-adresse i driftslogger.
• Bruk av tjenesten — enkle hendelser knyttet til brukeren din: at en rapport ble åpnet, at en registrering ble påbegynt, og når et abonnement ble aktivert eller sagt opp. Dette bruker jeg til å se hva som faktisk er nyttig i tjenesten. Det er ingen sporing på tvers av nettsteder og ingen profilering for markedsføring.
• Tilbakemeldinger — sender du inn en tilbakemelding i tjenesten, lagres teksten du skrev sammen med brukernavnet ditt, så jeg kan følge opp og svare.
• Lagrede analyser — analyser og tekst tjenesten genererer for deg, mellomlagres på serveren knyttet til brukeren din, slik at den samme forespørselen ikke må kjøres på nytt.

Betaling skjer mot faktura. Jeg mottar og lagrer ingen kortopplysninger.

c) Opplysninger om deg som tar kontakt uten å være kunde

Fyller du ut kontaktskjemaet for å høre om tjenesten eller be om en prøveliste, lagrer jeg det du skriver inn:

• E-postadresse — så jeg kan svare deg.
• Hva du er interessert i — hvilken pakke eller hvilket produkt henvendelsen gjelder.
• Bransje, fylke og hva virksomheten din selger — frivillige felter. Oppgir du dem, bruker jeg dem til å lage et relevant svar, for eksempel en prøveliste med selskaper i din bransje. Lar du dem stå tomme, får du fortsatt svar.
• Fritekst — det du eventuelt skriver i meldingsfeltet.
• Samtykket ditt — teksten du krysset av for, og tidspunktet, slik at jeg kan dokumentere det.
• Teknisk — IP-adressen brukes til å begrense antall innsendinger per maskin (misbruksvern). Den lagres ikke sammen med henvendelsen.

Opplysningene brukes bare til å svare deg og følge opp henvendelsen. De legges ikke inn i noe nyhetsbrev, og de kobles ikke mot analysedataene om virksomheter.

4. Formål og rettslig grunnlag

For behandlingen som bygger på berettiget interesse, har jeg gjort en interesseavveining. Opplysningene er allerede offentlig tilgjengelige, de omfatter ingen særlige kategorier personopplysninger, og formålet — å vurdere virksomheter i næringssammenheng — er et formål de registrerte med rimelighet kan forvente.

Opplysningene gjelder i hovedsak nærings-, rolle- eller eierforhold. De kan likevel også gjelde privatpersoner, særlig passive aksjonærer og innehavere av enkeltpersonforetak, der skillet mellom person og virksomhet er lite. Dette er vektlagt i avveiningen, og er grunnen til at fødselsår og interne ID-er skjules i kundeflaten. Du kan når som helst gjøre innsigelse, se punkt 8.

Automatiserte avgjørelser: tjenesten treffer ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for registrerte etter GDPR art. 22. Poengsummer og helsemerker er beslutningsstøtte for kunden, ikke avgjørelser om enkeltpersoner.

Er det frivillig å gi meg opplysninger? Kontoopplysninger og faktureringsopplysninger er nødvendige for å inngå og oppfylle avtalen. Gir du dem ikke, kan jeg ikke levere tjenesten. Profilopplysninger er frivillige — uten dem blir listene mindre tilpasset.

5. Hvor opplysningene kommer fra

Alle opplysninger om virksomheter og personer knyttet til dem hentes fra offentlig tilgjengelige kilder: Brønnøysundregistrene, Skatteetatens offentlige aksjeeierbok, Statistisk sentralbyrå, Norges Bank, NAV Arbeidsplassen, Doffin, TED, Kartverket, offentlige nyhetskilder og virksomhetenes egne nettsider. Kildene kan inneholde personopplysninger i varierende grad. Jeg behandler bare de kategoriene som er beskrevet i punkt 3, og filtrerer bort øvrige personopplysninger der de ikke er nødvendige for formålet.

Jeg kjøper ikke inn adresselister, og jeg henter ikke data bak innlogging. Jeg innhenter ikke kredittopplysninger eller betalingsanmerkninger.

6. Hvem opplysningene deles med

Abonnenter i busicheck. Opplysninger om roller og eierskap vises til kundene som bruker tjenesten. Kundene mottar disse opplysningene som selvstendige behandlingsansvarlige, ikke som databehandlere for meg, og er selv ansvarlige for at videre bruk er lovlig. Vilkårene pålegger dem å bruke opplysningene kun til legitime forretningsformål.

Jeg selger ikke personopplysninger. Følgende parter behandler data på mine vegne:

• Drift og lagring — tjenesten kjører på egen maskinvare i Norge (Sandefjord). Konto-, profil- og abonnementsdata lagres bare der. Det eneste unntaket er selve e-postmeldingene jeg sender deg, som passerer e-postleverandøren under — se neste punkt.
• E-post — e-post jeg sender deg (varsler, rapporter, digester og fakturaer) og e-post du sender meg, går via Domeneshop AS (org.nr. 930 834 408, Oslo), som leverer domene og e-post for soilandintel.no og behandler den som databehandler for meg. Adresselister for varsler og digester ligger på min egen server; det er bare selve meldingen som passerer e-postleverandøren. Underdatabehandlere og lagringsland opplyses på forespørsel til post@soilandintel.no.
• Søk på nett — når en analyse skal finne omtale av en virksomhet, gjøres søket hos Brave Search (Brave Software Inc., USA). Det som sendes er virksomhetens navn — ikke navn på personer, ikke opplysninger om deg som kunde. Er virksomheten et enkeltpersonforetak, kan foretaksnavnet inneholde innehaverens etternavn; slike foretak er derfor holdt utenfor de analysene i kundeflaten som gjør nettsøk.
• Kartoppslag — adresser gjøres om til kartkoordinater hos Kartverket, en norsk offentlig etat.
• Regnskap og fakturering — fakturaopplysninger (foretaksnavn, organisasjonsnummer, fakturaadresse, kontakt-e-post, beløp og betalingsstatus) behandles i Fiken AS (org.nr. 913 312 465, Oslo) som databehandler for meg, og oppbevares slik bokføringsloven krever. Regnskapsdataene lagres på Fikens egne servere i Norge, med sikkerhetskopi innenfor EØS. For enkelte støttetjenester overfører Fiken data til USA, med EU-kommisjonens standard personvernbestemmelser (SCC) som overføringsgrunnlag; personopplysninger kan inngå der, for eksempel når applikasjonen logger feilmeldinger. Fikens oversikt over underdatabehandlere fås ved henvendelse til post@soilandintel.no.
• Kundevendt AI — analyser og tekst som genereres til deg, kjøres på en språkmodell på min egen server i Norge. Verken kontoopplysningene dine, profilen din eller innholdet i analysene sendes til eksterne AI-leverandører.
• Interne administrasjonsverktøy — verktøy jeg selv bruker til analyse, og som ikke inngår i kundeflaten, benytter GitHub Copilot (GitHub Inc., et Microsoft-selskap) på et personlig abonnement. Dette innebærer overføring til USA. Navn og fødselsår på styremedlemmer og daglige ledere sendes ikke — rollene anonymiseres før de sendes, slik at bare strukturen gjenstår («Person 1: styreleder, daglig leder»). Kontoopplysninger og profildata om kunder sendes heller ikke dit.
  
  Forbehold: analysen inkluderer utdrag fra virksomhetens egen nettside og fra offentlige søketreff. Slik fritekst kan inneholde navn på ansatte som virksomheten selv har publisert. Det er ikke praktisk mulig å filtrere fullstendig. GitHub behandler opplysningene etter sine egne vilkår og personvernerklæring. Vil du vite mer, kontakt post@soilandintel.no.

Jeg utleverer ellers ikke opplysninger til andre, med mindre jeg er rettslig forpliktet til det.

7. Hvor lenge opplysningene lagres

• Kontodata: så lenge du har en aktiv konto, og deretter i tre måneder.
• Faktura og regnskapsbilag: fem år, som bokføringsloven krever.
• Registeropplysninger om virksomheter og roller: lagres så lenge de er nødvendige for å levere tjenesten, og oppdateres jevnlig mot kildene. Forsvinner en opplysning fra kilden, slettes eller overskrives min kopi ved neste ordinære oppdatering, senest innen 90 dager. Avledede analyser og poengsummer følger samme prinsipp.
• Bruk av tjenesten, tilbakemeldinger og lagrede analyser: slettes sammen med kontoen din, altså senest tre måneder etter at abonnementet er avsluttet. Lagrede analyser mellomlagres bare til de blir foreldet, og bygges da på nytt.
• E-postadresser til nyhetsbrev og varsler: til du melder deg av. Har du bedt om en rapport uten å bekrefte påmeldingen, slettes adressen når den ikke lenger er nødvendig for å dokumentere samtykket.
• Kontaktopplysninger brukt i utgående henvendelser: slettes på forespørsel, og uansett når de ikke lenger er nødvendige for formålet.
• Henvendelser sendt inn via kontaktskjemaet: slettes senest tolv måneder etter at henvendelsen kom inn, og før det på forespørsel. Blir du kunde, følger opplysningene kontoen din i stedet.
• Sikkerhetskopier: slettes senest 90 dager etter at de ble tatt.
• Driftslogger: 30 dager.

8. Rettighetene dine

Du har rett til:

• innsyn i hvilke opplysninger jeg har om deg
• retting av feil eller ufullstendige opplysninger
• sletting når behandlingen ikke lenger er nødvendig. Merk at faktura- og regnskapsmateriale ikke kan slettes på oppfordring — bokføringsloven krever at det oppbevares i fem år etter regnskapsårets slutt. Ved sletting fjernes konto- og tjenestedata; regnskapsbilag blir stående ut den lovpålagte tiden.
• begrensning av behandlingen
• dataportabilitet for opplysninger du selv har gitt meg
• innsigelse mot behandling som bygger på berettiget interesse

Dette gjelder også hvis du ikke er kunde, men er registrert som for eksempel styremedlem eller aksjonær fordi opplysningen står i et offentlig register. Send en e-post til post@soilandintel.no, så svarer jeg senest innen én måned.

Hvorfor du ikke har fått direkte beskjed: opplysningene om roller og eiere er ikke hentet fra deg, men fra offentlige registre, og jeg har ikke kontaktopplysninger til de fleste registrerte. Denne erklæringen er publisert nettopp for å gjøre informasjonen lett tilgjengelig, jf. GDPR art. 14 nr. 5 bokstav b. Vil du vite mer om vurderingen bak, kan du be om den på post@soilandintel.no.

Merk at jeg bare kan slette opplysninger fra min kopi. Står opplysningen i Enhetsregisteret eller aksjeeierboken, må den rettes hos kilden — ellers hentes den inn igjen ved neste oppdatering. Jeg hjelper deg gjerne med å finne riktig instans.

Mener du at behandlingen bryter regelverket, kan du klage til Datatilsynet (datatilsynet.no).

9. Informasjonskapsler

Nettstedet soilandintel.no bruker ingen informasjonskapsler.

I busicheck brukes kun nødvendige informasjonskapsler for innlogging og for å holde økten din i gang. Slike kapsler krever ikke samtykke etter ekomloven. Det brukes ingen informasjonskapsler til markedsføring, analyse eller sporing.

10. Sikkerhet

Tjenesten kjører på egen maskinvare med tilgangsstyring, kryptert overføring og logging av tilgang. Kortopplysninger håndteres ikke. Skulle det oppstå et brudd på personopplysnings- sikkerheten som medfører risiko for deg, varsler jeg Datatilsynet innen 72 timer, og deg direkte hvis risikoen er høy.

11. Endringer

Jeg kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på denne siden med versjonsnummer og dato øverst. Vesentlige endringer varsles til registrerte kunder på e-post.